Guards - Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch

Redundanz
13.8 Das Rapid Spanning Tree Protokoll
13.8.7

Guards

Das Gerät ermöglicht Ihnen, an den Geräte-Ports verschiedene Schutzfunktionen (Guards) zu akti-
vieren.
Folgende Schutzfunktionen helfen, Ihr Netz vor Fehlkonfigurationen, Loops und Angriffen mit STP-
BPDUs zu schützen:
BPDU Guard – für manuell festgelegte Edge-Ports (Endgeräte-Ports)

Diese Schutzfunktion aktivieren Sie global im Gerät.
Endgeräte-Ports empfangen im Normalfall keine STP-BPDUs. Versucht ein Angreifer, auf
diesem Port trotzdem STP-BPDUs einzuspeisen, deaktiviert das Gerät den Geräte-Port.
Root Guard – für Designated-Ports

Diese Schutzfunktion aktivieren Sie für jeden Geräte-Port separat.
Empfängt ein Designated-Port eine STP-BPDU mit besserer Pfadinformation zur Root-Bridge,
verwirft das Gerät die STP-BPDU und setzt den Vermittlungsstatus des Ports auf
anstatt auf root.
Bleiben die STP-BPDUs mit besserer Pfadinformation zur Root-Bridge aus, setzt das Gerät den
Status des Ports nach 2 ×
240
Feindliche Root
Hello-Time [s]
wieder auf einen Wert gemäß Port-Rolle.
discarding
UM Config OCTOPUS
Release 8.6 12/2020